A Microsoft apresentou um novo modelo de inteligência artificial dedicado à deteção de vulnerabilidades de cibersegurança, assinalando o primeiro grande esforço recente para revitalizar esta área de negócio desde o regresso de Hayete Gallot, proveniente da Google, para liderar a unidade.
Segundo a empresa, quando combinado com o modelo generalista GPT-5.4 da OpenAI, o novo modelo MAI-Cyber-1-Flash da Microsoft supera o Mythos 5 da Anthropic, o 3.5 Flash Cyber da Google e o GPT-5.5 Cyber da OpenAI no benchmark CyberGym.
Desempenho e custos
Mustafa Suleyman, CEO da Microsoft AI, afirmou num evento da empresa em San Francisco que o modelo oferece um desempenho de nível mundial com metade do custo. Este modelo generativo é o primeiro da Microsoft especificamente desenhado para cibersegurança e será utilizado no Project Perception, um conjunto de agentes de IA para detetar e corrigir vulnerabilidades, que ficará disponível em pré-visualização pública a partir de 3 de agosto, de acordo com um texto publicado por Gallot.
Hayete Gallot regressou à Microsoft em fevereiro para assumir o cargo de vice-presidente executiva de segurança, tornando-se a principal responsável da área, numa altura em que Charlie Bell, antigo executivo da cloud da Amazon e até então líder máximo da categoria, passou a desempenhar funções como colaborador individual.
Impacto da IA generativa na cibersegurança
Modelos de IA generativa tornaram mais simples para atacantes tentar explorar rapidamente vulnerabilidades recém-documentadas. Em paralelo, empresas como a Anthropic e a OpenAI lançaram modelos que apoiam as equipas de cibersegurança na defesa.
Em 2026, as ações da Microsoft recuam 19%. Numa nota enviada a clientes no domingo, analistas da Microsoft liderados por Karl Keirstead referem que, perante a visão consensual de que modelos de IA open source, incluindo chineses, estão prestes a ganhar quota face aos laboratórios de fronteira, o sentimento dos investidores em relação à forte exposição da Microsoft à OpenAI passou a ser encarado como um risco. Ainda assim, Keirstead recomenda a compra das ações.
Ao longo deste ano, a Microsoft anunciou um modelo próprio capaz de gerar código na ferramenta GitHub Copilot e, mais recentemente, tem recorrido a um modelo de primeira parte na aplicação de folhas de cálculo Excel. O CEO Satya Nadella mantém uma parceria com a OpenAI, mas tem também alocado capacidade de computação para treinar modelos internamente, com o objetivo de melhorar a eficiência dos gastos.
Num texto publicado na rede social X na segunda-feira, Nadella escreveu que, ao combinar modelos especializados e dados com os agentes, ferramentas, contexto de segurança e estrutura certos, é possível avançar a fronteira na relação entre custo e resultados.
Negócio de segurança e Project Perception
A Microsoft não divulga a dimensão do seu negócio de cibersegurança desde 2023, ano em que indicou que a receita anual nesta área ultrapassava 20 biliões de dólares.
Em 2023, a empresa lançou o assistente Security Copilot, dirigido a profissionais de cibersegurança e baseado no modelo GPT-4 da OpenAI. Este serviço está atualmente incluído nos dois pacotes de produtividade de topo da Microsoft. O Project Perception consegue sugerir e implementar alterações de código mediante autorização, e pode ligar-se a produtos que não pertencem ao ecossistema Microsoft.
Hayete Gallot referiu que muitos executivos de cibersegurança encaram esta abordagem como uma forma de reduzir barreiras de entrada e trazer mais talento para as equipas, permitindo reforçar o pessoal dos centros de operações de segurança (SOCs) e alargar a participação num setor onde a disponibilidade de recursos é muito limitada. As empresas mantêm SOCs com equipas dedicadas à monitorização de ameaças aos sistemas de tecnologias de informação.
Testes recentes e necessidade de defesa com IA
Na semana passada, a OpenAI indicou que os seus modelos exploraram uma vulnerabilidade e atacaram a infraestrutura da startup de IA Hugging Face durante um teste. A Hugging Face recorreu a um modelo do laboratório chinês Z.ai para realizar a análise forense do incidente.
Gallot considerou que o episódio ilustra bem a necessidade de utilizar IA para defender sistemas de atacantes que também recorrem a IA.
Margem para evolução
Mustafa Suleyman reconheceu que existe ampla margem para melhorar o desempenho do novo modelo. O responsável salientou que a Microsoft possui um conjunto de dados único e que, até agora, utilizou menos de 1% dessa informação.